GitLab において Issue の値処理の不備によりサーバ内の任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）
2020 年 4 月に報告された、GitLab における任意のファイル読み取りの脆弱性に対するエクスプロイトコードが、2020 年 11 月に公開されています。
脆弱性と脅威
エクスプロイト
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際中国グレートファイアウォール輸出計画
オーストリア戦略政策研究所（ASPI）国際サイバー政策センターの論文によると、中国が国内インターネットガバナンスモデルの輸出を積極的に試みているという。
-
米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary]
11 月は、中国の APT グループによるものとみられるサイバー活動が ASEAN 地域や日本国内で観測されています。南シナ海情勢に関連した動きとみられ、主に安全保障に関連した諜報活動の一環とみられます。
-
GitLab においてメタデータの削除処理に起因する遠隔コード実行の脆弱性（Scan Tech Report）
開発用ソフトウェアである GitLab に、2021 年 4 月に報告された遠隔コード実行の脆弱性のエクスプロイトコードが公開されています。
-
朝日新聞で書ききれなかった「あの話」 第1回：日本年金機構へのサイバー攻撃（2015年）（6）痕跡を追う
私たちは年金機構に対し、これらの事実を突きつけ、公表を迫った。ところが、年金機構側はこれを拒否した。「公表した事実以外のことは答えられない」ということだった。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
![米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/36516.jpg)
米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary]
GitLab においてメタデータの削除処理に起因する遠隔コード実行の脆弱性（Scan Tech Report）
WordPress 用プラグイン Advanced Custom Fields に複数の認証欠如の脆弱性
複数のエレコム製 LAN ルーターに複数の脆弱性
エレコム製ルータに複数の脆弱性
CrowdStrike Blog：SMTPの悪用に対抗するためのクラウド強化
インシデント・事故 記事一覧へ
治験支援行うリニカルへのサイバー攻撃、犯⾏グループと交渉に応じず
ドレス販売「Tika」に不正アクセス、最大8,306名のカード情報が流出
新潟県でドッペルゲンガードメイン「＠gmai.com」への誤送信再び
SNSで定期試験内容漏えいした教諭、停職6月の懲戒処分に
メール送信システムで誤作動、他の顧客名とメールアドレスが表示された状態で大量に一斉送信
編集用URL公開でGoogleフォームの個人情報が閲覧可能に、発覚後10分で対応完了
調査・レポート・白書 記事一覧へ
42社に星一つを付与、日経500企業対象のセキュリティ取り組み評価
IDCが国内電子サインソフトウェアの市場動向を調査、中堅企業での利用が拡大
「導入済対策では不充分 ３９％」「セキュリティ投資 収益の４％」～シスコ 中小企業調査
CrowdStrike Adversary Calender 2021 年 12 月
DX時代のセキュリティ人材の条件 ～ トレンドマイクロ調査
オンライン診療 5つの問題点、カスペルスキー解説
研修・セミナー・カンファレンス 記事一覧へ
台頭するアクセスブローカーへの対策、CrowdStrikeがアイデンティティに基づいた保護のウェビナー開催
２つのテイクダウン作戦～民間と法執行機関の連携、欧州 ESET 事例
ITエンジニア限定eスポーツ大会「LogStare eSports Series」第2回終了、役員チームと若手チーム対決も
ほんとうに「セキュリティにはお金がかかる」のか？ 中小企業の適切なセキュリティ投資とは ～ JP-RISSA 屈指の三人の“講演巧者”登壇
CDIがOTシステムのサイバー攻撃体験研修受付開始、申込はFAX
